# Come difendere l'anonimato online
Ovvero: guida pratica all'uso di strumenti di anonimizzazione
Author: Collettivo Av.A.Na.

## Come veniamo controllati online? Ci sono tanti modi e tanti attori che possono controllare le nostre attività online: * Le grandi multinazionali dell'informazione, parliamo ad esempio di Google, Facebook, Twitter * I fornitori di connettività * Le forze dell'ordine
## A che livello di dettaglio ci controllano? Dipende da un po' di fattori e da chi lo sta facendo, ma il loro livello di dettaglio sulle nostre abitudini può essere sorprendente

### A che livello di dettaglio ci controllano le grandi multinazionali

- In genere, se effettuiamo l'accesso sui loro portali, accettiamo di cedere loro automaticamente molti dei nostri dati personali (nome, numero di telefono, il nostro genere -se ci identifichiamo in un genere-)
- Oltre ai contenuti, ad esempio, delle nostre chat o delle nostre e-mail, possono sapere cosa cerchiamo più di frequente, in quale momento della giornata e da quale luogo (con buona approssimazione)
- Possono usare questi dati per tracciare un profilo della nostra persona e venderlo ad altre società
- Possono anche estrapolare alcune informazioni che magari noi non gli abbiamo dato direttamente, come il nostro orientamento sessuale o le nostre idee politiche

### A che livello di dettaglio ci controllano i fornitori di connettività (gli ISP)

- Gli ISP veicolano tutto il traffico dalla nostra utenza (internet di casa, connessione mobile)
- Tutti i contenuti che non sono cifrati possono essere letti dagli ISP
- Anche se usiamo connessioni cifrate (ad esempio https) gli ISP possono avere informazioni molto importanti come i siti che navighiamo a che ora li visualizziamo
- Dalle nostre abitudini di navigazione possono tracciare un nostro profile e potrebbero venderlo (negli USA è già possibile farlo)

### A che livello di dettaglio ci controllano le forze dell'ordine

- A qualsiasi livello.
- Possono intercettare tutto il nostro traffico, in chiaro e cifrato, telefonico e internet
- In alcuni casi, che però spetta al GIP decidere, possono impiantare malware sui vostri dispositivi (telefoni e computer) per rompere le tutele che una persona può mettere in atto

# Come possiamo difenderci? E' una questione di fiducia
### Come difendersi dalle multinazionali * Possiamo usare il meno possibile, o non usare proprio, i loro servizi * Possiamo affidarci a servizi autogestiti * Possiamo scegliere di creare i nostri servizi autogestiti
### Come difendersi dai fornitori di connettività * Possiamo usare una VPN * Possiamo usare Tor
### Come difendersi dalle forze dell'ordine * E' difficile * Possiamo usare il meno possibile il telefono e non usarlo mai per comunicazioni "importanti" * Possiamo usare un sistema operativo live creato per proteggere l'anonimato: Tails
### Strumenti per l'anonimato durante la navigazione # VPN # TOR
## VPN (Virtual Private Network = rete privata virtuale)
### VPN - Incamera tutte (?) le connessioni che facciamo attraverso un tunnel e le fa uscire alla fine di questo tunnel - Il tunnel lo facciamo verso qualcuno: un provider di VPN (a pagamento) - Dobbiamo delegare a questo provider la confidenzialità del traffico *(?) Alcune informazioni potrebbero passare dalle nostre richieste DNS e uscire dalla riservatezza della VPN*
### VPN: pro - A seconda del provider si naviga abbastanza velocemente - I servizi commerciali non fanno storie
### VPN: contro - Può essere difficile da configurare - Si deve delegare la propra fiducia a qualcuno, tipicamente un'azienda - Non è il mezzo più efficace
## TOR (The Onion Router = il router a cipolla, ovvero a strati)
### TOR * E' un sistema decentralizzato * Incapsula il nostro traffico in un tunnel che passa per altri utenti della rete che scelgono di usare TOR * Il traffico esce da qualche parte (exit nodes, nodi di uscita)
### TOR: pro - E' decentralizzato - E' molto efficace - Esistono strumenti per usarlo con efficacia e facilmente
### TOR: contro - I servizi commerciali rompono abbastanza le scatole se li usate attraverso TOR - Va un pochino più piano di una VPN, ma non va pianissimo
## Tor Browser Bundle [https://www.torproject.org/projects/torbrowser.html](https://www.torproject.org/projects/torbrowser.html)

### Tor Browser Bundle

### Lanciamo Tor Browser Bundle

### La pagina di benvenuto ci assiste

### Tor Button

### Possiamo cambiare le impostazioni di sicurezza

### Impostazioni di sicurezza - ``Basso``: javascript è attivo su tutte le pagine (questo è il livello di default) - ``Medio``: javascript è disabilitato sulle pagine che non sono cifrate (https), cambiano alcuni comportamenti del browser, ad esempio sui video che non vengono riprodotti in automatico - ``Alto``: javascript è disabilitato ovunque, si possono mettere dei siti in una lista di siti fidati su cui javascript è abilitato, alcuni comportamenti del browser sono disabilitati

### Cosa succede se non abilitiamo i javascript?

A volte dei siti non funzionano...

### Cosa cambia rispetto alla navigazione normale? Tor viene usato anche da programmi automatici. A volte alcuni gestori (per esempio google) di servizi commerciali vogliono impedire questo uso automatico, e ci chiedono di risolvere un *indovinello*

### Captha

### Cosa cambia rispetto alla navigazione normale? A volte ci viene proprio negato l'accesso ad un certo sito Magari il sito in questione non si merita i nostri click :)

### Siti antipatici

## Cosa possiamo fare di più?

### Su Tor Browser Bundle possiamo cambiare identità

### Su Tor Browser Bundle possiamo cambiare circuito

Se scegliamo l'impostazione di sicurezza `Media` o `Alta` possiamo configurare quali parti di un sito autorizzare ad usare javascript e quali no

# Consigli generali
## Attenti a chi delegate la vostra fiducia
## A seconda del vostro livello di paranoia (che è una qualità) ## valutate se abilitare i javascript sono il maggior vettore di attacchi
## Se usate servizi commerciali, non effettuate il login
# BUON # HM